IBM Lotus Notes sérülékenységek

CH azonosító

CH-4954

Angol cím

IBM Lotus Notes File Viewers Multiple Vulnerabilities

Felfedezés dátuma

2011.05.24.

Súlyosság

Magas

Érintett rendszerek

IBM
Lotus Notes

Érintett verziók

IBM Lotus Notes 8.x

Összefoglaló

Az IBM Lotus Notes több sérülékenységét jelentették, amelyeket kihasználva a támadók feltörhetik a felhasználó sérülékeny rendszerét.

Leírás

  1. Egy Excel táblázatban lévő Binary File Format (BIFF) rekord feldolgozása közben az xlssr.dll fájlban fellépő hibát kihasználva halom alapú puffer túlcsordulást lehet előidézni.
  2. Az LZH fájlok feldolgozását végző lzhsr.dll állományban lévő nem részletezett hibát kihasználva, puffer túlcsordulást lehet előidézni.
  3. Az RTF fájlok feldolgozását végző rtfsr.dll állományban lévő nem részletezett hibát kihasználva, puffer túlcsordulást lehet előidézni.
  4. A Microsoft Office Documents fájlok feldolgozását végző mw8sr.dll állományban lévő nem részletezett hibát kihasználva, puffer túlcsordulást lehet előidézni.
  5. Az Applix Spreadsheets fájlok feldolgozását végző assr.dll állományban lévő nem részletezett hibát kihasználva, puffer túlcsordulást lehet előidézni.
  6. A Lotus Notes .prz fájlok feldolgozását végző kpprzrdr.dll állományban lévő nem részletezett hibát kihasználva, puffer túlcsordulást lehet előidézni.
  7. A Lotus Notes .zip fájlok feldolgozását végző kvarcve.dll állományban lévő nem részletezett hibát kihasználva, puffer túlcsordulást lehet előidézni.

A sérülékenységek sikeres kihasználása tetszőleges kód futtatását teszik lehetővé.

A sérülékenységeket a 8.0 és 8.5 verziókban jelentették.

Megoldás

Telepítse a javítócsomagokat